Funktioniert SAP SuccessFactors in China? Mitarbeiterdaten-Residenz, Grenz-PIPL & SAPs China-Rechenzentrum
SAP SuccessFactors ist aus Festlandchina erreichbar, die eigentliche Frage ist also nicht Geschwindigkeit — es ist, wo die HR-Datensätze Ihrer Mitarbeiter leben. SAP veröffentlicht tatsächlich ein Rechenzentrum in Shanghai, China für SuccessFactors, aber die meisten Mandanten werden in Offshore-Regionen (USA, EU und andere) bereitgestellt, was die personenbezogene Mitarbeiterinformation, die Sie in China sammeln, in einen grenzüberschreitenden Transfer nach PIPL verwandelt, mit einer Pflicht zur gesonderten Einwilligung für Mitarbeiterdaten und, für einen Betreiber kritischer Informationsinfrastruktur, einer inländischen Speicherpflicht nach dem Cybersicherheitsgesetz. Ein Blick zuerst auf die Compliance: die Datenresidenz-, Grenz- und Einwilligungsfragen — und der rechtmäßige inländische Weg.
Funktioniert SAP SuccessFactors in China?
Ja — SAP SuccessFactors ist aus Festlandchina erreichbar, die ehrliche Antwort ist also, dass Erreichbarkeit nicht das Problem ist. Und anders als die meisten HR-SaaS betreibt SAP tatsächlich ein Rechenzentrum innerhalb des Festlands (Shanghai), ein inländischer, datenresidenter Stand existiert also. Was die China-Frage entscheidet, ist, wo Ihr Mandant tatsächlich lebt.
SAPs eigenes Help Portal listet die Rechenzentren von SuccessFactors und benennt genau eines im Festland — Shanghai (DC15 / DC30, api15.sapsf.cn) — unter Offshore-Standorten in den USA, Deutschland, Kanada und anderswo. Welches Ihre Daten hält, wird festgelegt, wenn der Mandant bereitgestellt wird. Sitzt Ihrer im Ausland, ruht die personenbezogene Mitarbeiterinformation, die Sie in China sammeln — Recruiting, Performance, Vergütung, Lernen — außerhalb des Festlands, was ihre Erhebung zu einem grenzüberschreitenden Transfer (数据出境) nach PIPL macht (Mitteilung, eine gesonderte Einwilligung für den Transfer und ein Transfermechanismus), kann oberhalb von Schwellen Chinas Datenexport-Sicherheitsbewertung auslösen und läuft für einen Betreiber kritischer Informationsinfrastruktur in die inländische Speicherpflicht des Cybersicherheitsgesetzes Art. 39 (vormals Art. 37).
21YunBox kartiert Ihre Residenz- und Grenz-Exponierung, lokalisiert die China-Mitarbeiterdaten auf einen inländischen Stand (SAPs Shanghai-Rechenzentrum, wo es passt) und liefert Ihre mitarbeiter- und bewerbergerichteten Oberflächen inländisch auf ICP-gemeldeter Infrastruktur aus — ohne Neuaufbau und niemals irgendeine Form der Umgehung. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Compliance-Momentaufnahme
- ✓ Erreichbarkeit ist nicht das Problem. SuccessFactors' API-Server sind aus Festlandchina aufrufbar, und es ist nicht an der Grenze gesperrt — die China-Entscheidung dreht sich also nicht um Geschwindigkeit.
- ✓ SAP betreibt tatsächlich ein Festland-China-Rechenzentrum für SuccessFactors — Shanghai (DC15 / DC30, api15.sapsf.cn) — eine echte inländische, datenresidente Option existiert also, anders als bei den meisten HR-SaaS.
- ! Aber Shanghai ist ein Rechenzentrum unter vielen Offshore-Rechenzentren (US, EU und andere), und Residenz ist bei der Bereitstellung festgelegt. Ist Ihr Mandant im Ausland, ruhen die HR-Datensätze Ihrer China-Mitarbeiter außerhalb des Festlands.
- ! China-Mitarbeiterdaten in einen Offshore-Mandanten zu laden, ist ein grenzüberschreitender Transfer (数据出境) nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung für den Transfer und ein Transfermechanismus. Einem Arbeitsverhältnis zuzustimmen, deckt den Auslandstransfer nicht von sich aus ab.
- ! Oberhalb von Schwellen kann der Transfer Chinas Datenexport-Sicherheitsbewertung verlangen; für einen Betreiber kritischer Informationsinfrastruktur verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37) inländische Speicherung — eine Pflicht, die nur das Shanghai-Rechenzentrum erfüllen kann.
- ✓ Der rechtmäßige Weg: die China-Mitarbeiterdaten auf einen inländischen Stand stellen (SAPs Shanghai-Rechenzentrum, wo es passt), nur ins Ausland senden, was rechtmäßig gehen darf, und die mitarbeiter- und bewerbergerichteten Oberflächen inländisch auf ICP-gemeldeter Infrastruktur ausliefern — niemals Umgehung.
Was die offizielle SAP SuccessFactors-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| SAP betreibt ein SuccessFactors-Rechenzentrum innerhalb Festlandchinas. SAPs eigenes Help Portal — „List of SAP SuccessFactors API Servers“, Version 2H 2026 — listet die Rechenzentren der Plattform und benennt eines im Festland: DC15 (DC30), Production, „Shanghai, China“, bedient von https://api15.sapsf.cn/. Anders als die meisten HR-SaaS bietet SuccessFactors also eine echte inländische, datenresidente Option für personenbezogene Mitarbeiterinformation. | SAP Help Portal — “List of SAP SuccessFactors API Servers,” version 2H 2026 (help.sap.com), retrieved 2026-10-09 |
| Aber die meisten SuccessFactors-Rechenzentren von SAP sind im Ausland, und welches Ihre Daten hält, ist bei der Bereitstellung festgelegt. Dieselbe SAP-Liste zeigt Rechenzentren in den USA (Virginia), Deutschland (Frankfurt und Rot), Kanada (Toronto), Australien (Sydney), Japan (Tokio), Singapur und mehr — mit Shanghai als dem einzigen Festland-China-Standort. Ein in irgendeiner Offshore-Region bereitgestellter Mandant hält die Datensätze seiner China-Mitarbeiter außerhalb des Festlands, wie auch immer seine Performance ist. | SAP Help Portal — “List of SAP SuccessFactors API Servers,” version 2H 2026 (help.sap.com), retrieved 2026-10-09 |
| China-Mitarbeiterdaten in einen Offshore-Mandanten zu bewegen, ist ein PIPL-Grenztransfer — und Mitarbeiterdaten bekommen keinen automatischen Freibrief. Personenbezogene Information, die von Personal in Festlandchina gesammelt wurde, in einen in den USA oder der EU gehosteten SuccessFactors-Mandanten zu transferieren, löst PIPL Art. 38–40 aus: Mitteilung, eine gesonderte Einwilligung für den Transfer und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Einwilligung in ein Arbeitsverhältnis deckt den Auslandstransfer nicht von sich aus ab. | Personal Information Protection Law of the PRC, Articles 38–40 (cac.gov.cn), retrieved 2026-10-09 |
| Für manche Arbeitgeber müssen die Daten in China bleiben, und große Transfers stehen vor einer behördlichen Bewertung. Wo der Arbeitgeber ein Betreiber kritischer Informationsinfrastruktur ist, muss in China erzeugte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39, vormals Art. 37) — eine Pflicht, die nur das Shanghai-Rechenzentrum erfüllen kann. Und oberhalb der regulierten Schwellen kann der grenzüberschreitende Transfer auch Chinas Datenexport-Sicherheitsbewertung verlangen, bevor irgendwelche Mitarbeiterdaten das Land verlassen. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37); Measures for the Security Assessment of Outbound Data Transfers (npc.gov.cn), retrieved 2026-10-09 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für ein Unternehmen, das SAP SuccessFactors über eine China-Belegschaft betreibt, ist der erste Instinkt, zu fragen, ob die Plattform das Festland überhaupt erreicht. Das tut sie — SuccessFactors ist Cloud-HCM, seine API-Server antworten aus Chinas Reichweite, und es ist kein Dienst, der an der Grenze gesperrt ist. Erreichbarkeit ist also nicht, wo diese Entscheidung geklärt wird. Was sie klärt, ist Datenresidenz: wo die Mitarbeiterdatensätze, die SuccessFactors hält — Recruiting, Leistungsbeurteilungen, Vergütung, Lernhistorie, HR-Stammdaten — tatsächlich zur Ruhe kommen, und ob es überhaupt rechtmäßig war, die personenbezogene Information Ihres China-Personals dorthin zu bewegen, wo auch immer das ist. Das ist eine Frage für Chinas Gesetz zum Schutz personenbezogener Daten, keine Ladezeit-Prüfung.
Und hier sitzt SuccessFactors in einer besseren Position als die meisten HR-SaaS: SAP betreibt tatsächlich ein Rechenzentrum innerhalb Festlandchinas. Sein eigenes Help Portal listet eines — Shanghai — unter den Regionen, in denen ein SuccessFactors-Mandant laufen kann, ein echter inländischer, datenresidenter Stand existiert also. Der Haken ist, dass Shanghai ein einzelner Standort unter vielen Offshore-Standorten ist, und ob die Daten Ihrer Mitarbeiter ihn genießen, hängt vollständig davon ab, wo Ihr Mandant bereitgestellt wurde.
SAP SuccessFactors in China auf einen Blick
| Worüber es entscheidet | In SAPs eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | SuccessFactors ist SAPs Cloud-HCM-Suite — Recruiting, Onboarding, Performance, Vergütung, Lernen und Kern-HR. Es hält einen kontinuierlichen, identifizierbaren Datensatz der personenbezogenen Information Ihrer Mitarbeiter und Kandidaten. |
| Ist es aus dem Festland erreichbar? | Ja. Seine API-Server sind aus China aufrufbar, und es ist nicht an der Grenze gesperrt. Erreichbarkeit ist nicht die China-Frage. (Grenzüberschreitender Zugriff vom Festland auf einen Offshore-Mandanten kann inkonsistent sein — eine betriebliche Angelegenheit, nicht die Entscheidung.) |
| Bietet SAP ein China-Rechenzentrum? | Ja — und das ist der Teil, der SuccessFactors heraushebt. SAPs eigene Liste benennt einen Festland-Standort, „Shanghai, China“ (DC15 / DC30, bedient von api15.sapsf.cn), neben Offshore-Rechenzentren. Ein inländischer, datenresidenter Stand existiert, wenn Ihr Mandant tatsächlich dort bereitgestellt ist. |
| Wo sitzen die Daten Ihres Mandanten? | Wo auch immer Ihre Instanz bereitgestellt wurde. SAPs Liste zeigt die meisten Rechenzentren im Ausland — die USA, Deutschland, Kanada, Australien, Japan, Singapur und mehr — mit Shanghai als dem einzigen im Festland. Ein Mandant in irgendeiner Offshore-Region hält die Datensätze Ihrer China-Mitarbeiter außerhalb Chinas. |
| China-Mitarbeiterdaten in einen Offshore-Mandanten zu sammeln | Das ist ein grenzüberschreitender Transfer (数据出境) nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung für den Transfer und ein Transfermechanismus. Mitarbeiterdaten bekommen keinen automatischen Freibrief. Oberhalb von Schwellen kann eine Datenexport-Sicherheitsbewertung gelten; für einen Betreiber kritischer Informationsinfrastruktur verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37) inländische Speicherung. |
| Der rechtmäßige Weg | Stellen Sie die China-Mitarbeiterdaten auf einen inländischen Stand — SAPs Shanghai-Rechenzentrum, wo es passt — senden Sie nur ins Ausland, was rechtmäßig gehen darf, und liefern Sie die mitarbeiter- und bewerbergerichteten Oberflächen inländisch auf ICP-gemeldeter Infrastruktur aus. 21YunBox kartiert, lokalisiert und liefert; es nutzt oder empfiehlt niemals Umgehung. |
SAP betreibt tatsächlich ein China-Rechenzentrum — die gute Nachricht und der Haken
Beginnen Sie mit der guten Nachricht, denn sie ist ungewöhnlich. Die meisten HR- und Datenschutz-SaaS betreiben überhaupt keine Infrastruktur im Festland; SuccessFactors tut es. SAPs eigenes Help Portal veröffentlicht die Liste der Rechenzentren, in denen ein SuccessFactors-Mandant laufen kann, und eines davon — „Shanghai, China“ (DC15, umnummeriert zu DC30), erreichbar unter api15.sapsf.cn — ist physisch innerhalb Festlandchinas. Für personenbezogene Mitarbeiterinformation, die sonst nirgends rechtmäßig zur Ruhe kommen kann, ist diese inländische Region eine echte, SAP-betriebene Option.
Der Haken ist, dass es eine Region unter vielen ist. Dieselbe Liste platziert die große Mehrheit der SuccessFactors-Rechenzentren im Ausland — Virginia in den Vereinigten Staaten, Frankfurt und Rot in Deutschland, Toronto in Kanada, Sydney, Tokio, Singapur und andere — und in welchem davon der Mandant Ihres Unternehmens lebt, wurde festgelegt, als dieser Mandant bereitgestellt wurde, nicht durch irgendetwas, was ein Nutzer in China zur Laufzeit tut. „We run SuccessFactors“ beantwortet die China-Frage also nicht von sich aus. Die ehrliche Antwort hängt von einer einzelnen Tatsache ab, die die meisten Teams nie geprüft haben: Ist unser Mandant auf dem Shanghai-Rechenzentrum oder auf einem Offshore-Rechenzentrum? Ist er im Ausland, ruht jeder HR-Datensatz, den Sie über Ihre China-Belegschaft halten, außerhalb des Festlands — und ein anderes Rechtskorpus entscheidet, ob er dorthin durfte.
Offshore-Mandant, Offshore-Mitarbeiterdaten — der Transfer, den PIPL regiert
Ist Ihr SuccessFactors-Mandant in den USA oder der EU gehostet, ist das Ereignis still, aber rechtlich eindeutig: Die personenbezogene Information, die Sie von Personal in Festlandchina sammeln — Namen, nationale Ausweisnummern, Gehalt, Leistung, Familien- und Leistungsdetails — wird in ein System außerhalb des Landes geladen. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer personenbezogener Information, und die Pflicht fällt auf den Verarbeiter — Sie, den Arbeitgeber, nicht SAP, den Auftragsverarbeiter. PIPL Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung für den Auslandstransfer und einen erfüllten Transfermechanismus: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.
Der Mitarbeiterdaten-Aspekt ist, wo Teams am häufigsten ausrutschen. Es ist verlockend anzunehmen, dass, weil jemand Ihr Mitarbeiter ist, seine Einwilligung gegeben ist — aber nach PIPL ist, einem Arbeitsverhältnis zuzustimmen, nicht dasselbe wie einzuwilligen, dass die eigene personenbezogene Information ins Ausland verschifft wird, und die Anforderung der gesonderten Einwilligung für den grenzüberschreitenden Transfer gilt weiterhin. Personalverwaltung gibt Ihnen eine Rechtsgrundlage, Personaldaten im Land zu verarbeiten; sie entlastet nicht von sich aus von der Mitteilung-und-gesonderte-Einwilligung-Pflicht, die sich in dem Moment anknüpft, in dem diese Daten die Grenze in einen Offshore-Mandanten überqueren. Nichts davon dreht sich darum, wie schnell eine Seite in SuccessFactors lädt; es dreht sich darum, ob die Daten eine Rechtsgrundlage hatten, zu gehen.
Wann die Daten in China bleiben müssen
Für manche Arbeitgeber ist die Antwort fester als „transfer it lawfully“ — sie ist „do not transfer it at all“. Wo Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist, muss in China erzeugte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die Datenlokalisierungsklausel wurde durch die Novelle 2025 umnummeriert, die am 1. Januar 2026 in Kraft trat, unverändert im Inhalt)). Das ist eine Residenzpflicht, die eine Offshore-SuccessFactors-Region nicht per Konfiguration erfüllen kann — die einzige SAP-Region, die sie erfüllt, ist das Shanghai-Rechenzentrum. Und oberhalb der regulierten Mengenschwellen kann der grenzüberschreitende Transfer selbst Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) verlangen — eine behördliche Prüfung, die erfüllt sein muss, bevor irgendwelche Mitarbeiterdaten das Land verlassen.
Dies ist eine Risikokarte, kein Urteil. SuccessFactors ist in China nicht „blocked“ oder „illegal“; es bietet ein rechtskonformes inländisches Zuhause für Ihre Mitarbeiterdaten und einen Offshore-Standard, der vielleicht keines ist. Welche Pflichten greifen — gesonderte Einwilligung, ein Transfermechanismus, eine Datenexport-Bewertung, inländische Speicherung oder eine Kombination — dreht sich um Ihre Gesellschaft, Ihre Rolle nach chinesischem Recht, Ihre Datenmengen und wer Ihr Personal ist. Es lohnt, das mit Rechtsbeistand zu klären, bevor der China-Stand Ihres HR-Systems angenommen statt bestätigt wird.
Der rechtmäßige Weg — map, localize, deliver
Es gibt einen rechtmäßigen Weg, SuccessFactors für eine China-Belegschaft zu betreiben, und er hat eine Form.
Zuerst map. Unser China-Team stellt die Tatsache fest, die Ihr Audit wahrscheinlich nicht hat: in welchem Rechenzentrum Ihr Mandant tatsächlich lebt, und daher, wo die Datensätze Ihrer China-Mitarbeiter heute ruhen. Von dort kartieren wir die PIPL-Exponierung — welche Mitteilung und gesonderte Einwilligung Ihrem China-Personal geschuldet waren, welcher Transfermechanismus gilt, ob eine Datenexport-Sicherheitsbewertung ausgelöst wird, und ob eine Residenzpflicht nach Artikel 39 auf Sie als Betreiber kritischer Informationsinfrastruktur fällt. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische und Datenfluss-Bild, das sie speist.
Dann localize. Wo die richtige Antwort ist, China-Mitarbeiterdaten im Festland zu halten, bewegen wir sie auf einen inländischen Stand — SAPs eigenes Shanghai-Rechenzentrum für SuccessFactors, wo das der saubere Fit ist, oder eine inländische HR-Daten-Anordnung, wo es das nicht ist — sodass die Datensätze aufhören, standardmäßig China zu verlassen, während Sie SuccessFactors als System des Datensatzes für Ihre anderen Märkte behalten. Der Punkt ist die Aufteilung: was in China bleiben muss und was rechtmäßig ins Ausland gehen darf.
Dann deliver. Die Oberflächen, die Ihre Leute und Kandidaten tatsächlich öffnen — die Self-Service-Portale, die Onboarding-Flüsse, die öffentliche Recruiting- und Karriere-Site — sind ein im Festland präsentierter Dienst, eine öffentlich gerichtete trägt also eine ICP-Beian (备案)-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie inländisch aus — der 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Plattformierung. Das Ergebnis ist ein HCM-Stack, der für Ihre Nutzer in China legal und rechtskonform läuft. Was wir nie tun — und was niemand rechtmäßig kann — ist, Ihnen einen Weg um Chinas Datenexportregeln herum oder um irgendeine Netzwerkbeschränkung herum zu reichen; wir lokalisieren, was bleiben muss, und liefern inländisch aus, und wir bewegen personenbezogene Information niemals heimlich aus China heraus.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- Chinas Datenexport-Sicherheitsbewertung
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Ist SAP SuccessFactors in Festlandchina verfügbar?
Ja — es ist erreichbar (seine API-Server sind aufrufbar, und es ist nicht an der Grenze gesperrt), und SAP geht weiter als die meisten HR-SaaS, indem es ein Rechenzentrum in Shanghai betreibt, eine inländische, datenresidente Option existiert also. Die eigentliche Frage ist nicht Verfügbarkeit; es ist, ob Ihr Mandant tatsächlich auf dem Festland-Rechenzentrum oder auf einer von SAPs Offshore-Regionen ist, und ob die Mitarbeiterdaten, die Sie in China sammeln, gehen durften. Bestätigen Sie die Einzelheiten mit Rechtsbeistand.
Wenn unser SuccessFactors-Mandant in den USA oder der EU gehostet ist, ist das ein Problem für China?
Es kann es sein. Die personenbezogene Mitarbeiterinformation, die Sie von Personal in Festlandchina sammeln, ruht dann im Ausland, was ihre Erhebung zu einem grenzüberschreitenden Transfer (数据出境) nach PIPL macht: Mitteilung, eine gesonderte Einwilligung für den Transfer (getrennt von jeder Arbeitsvereinbarung) und ein Transfermechanismus. Oberhalb von Schwellen kann er eine Datenexport-Sicherheitsbewertung brauchen, und für einen Betreiber kritischer Informationsinfrastruktur verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass die Daten in China bleiben. Welche davon greifen, dreht sich um Ihre Gesellschaft, Ihre Datenmengen und wer Ihr Personal ist — klären Sie es mit Rechtsbeistand.
Kann 21YunBox helfen, unser SuccessFactors-Setup für China rechtskonform zu machen?
Ja. Unser China-Team kartiert, wo die Daten Ihres Mandanten leben, und die PIPL-Grenz-, Einwilligungs- und Residenzpflichten, die sich an die Datensätze Ihrer China-Mitarbeiter knüpfen, lokalisiert dann diese Daten auf einen inländischen Stand — SAPs Shanghai-Rechenzentrum, wo es passt — und liefert Ihre mitarbeiter- und bewerbergerichteten Oberflächen inländisch auf ICP-gemeldeter Infrastruktur aus, vor dem SuccessFactors-Stack, den Sie bereits betreiben. Wir nutzen oder empfehlen niemals irgendeine Form der Umgehung. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
